Le Forum d'Aski

Bonjour Henri,

As-tu une idée du pourquoi IE se ferme de lui-même sans aucune action de ma part?

Voici plusieurs fois que cela m'arrive et je ne vois aucun évènement dans l'observateur d'outil d'administration m'indiquant la raison de ces fermetures soudaines.

De plus, parfois quand j'ouvre un favori internet, j'ai un onglet supplémentaire qui se nomme "Phishing Agent - Reame" qui s'est positionné juste avant l'onglet du favori ouvert sur le deuxième onglet. Si je vais sur la fenêtre du Phishing j'ai une page blanche avec comme adresse C:\WINDOWS\Drivers\readme.html.

Je trouve tout cela inquiêtant, pourtant j'ai scanné avec l'antivirus et spybot.

Bonjour

Je ne suis pas Henri mais je m'y frotte.

Voici plusieurs fois que cela m'arrive et je ne vois aucun évènement dans l'observateur d'outil d'administration m'indiquant la raison de ces fermetures soudaines.

Mais c'est dans l'observateur d'évènements qu'il faut regarder.

Il est sûr que tu as subit une attaque et si ni Avast ni spybot ne trouvent,il existe d'autres outils pour faire la chasse tel que les antivirus en ligne, A2, MalwareBytes anti-malwares, etc.
Sans oublier qu'une analyse du PC dont le log est soumis aux spécialistes (HijackThis, RunScanner) peut s'avérer très efficace.

Bonjour Francis,

Claude a dégainé avant moi ...
Nota ben : Claude a raison d'écrire "Je ne suis pas ....". Les forums sont collectifs et c'est ce qui permet d'aider avec la plus grande efficacité.

Il décrit une autre approche, mais les 2 sont complémentaires.

Il n'y a aucune trace de dossier "C:\WINDOWS\Drivers" dans mes installations de Windows.
Commençons par :
- désactiver les compléments
- sésactiver l'anti-phishing

S'il n'y a pas de changement, réinitialiser IE7 (Outils > Options Internet > Avancé)

Enfin, en cas d'échec, désinstalle IE7 et attends que WU te demande de réinstaller IE6.

Peut-être pourrais-tu en profiter pour installer IE8 qui fonctionne bien mieux que IE7.

Merci pour vos réponses,

Papy40 a écrit:Mais c'est dans l'observateur d'évènements qu'il faut regarder.

C'est bien ce que j'ai dit, je ne vois rien sur "Internet Explorer": 0 événement.

Aski a écrit:Il n'y a aucune trace de dossier "C:\WINDOWS\Drivers" dans mes installations de Windows.

Tu veux dire que tu ne trouves pas ce fichier chez toi, je pourrais donc l'effacer!

Aski a écrit:Commençons par :
- désactiver les compléments
- sésactiver l'anti-phishing

Si "anti-phishing" = "anti-hameçonnage" alors il n'était pas activé, c'est toi même qui m'avait demandé de le désactiver, ainsi que les compléments. Donc le problème ne semble pas venir de là.

Il me resterait à réinitialiser IE7, sachant que j'avais essayé IE8 qui m'avait fort déplu et que j'ai fait marche arrière.

Donc je pense que si j'efface le fichier en question, je vais continuer à observer et je te dirai ce qu'il se passe.

Qu'en penses-tu?

Serait-ce une erreur de recopie car le dossier C:\WINDOWS\system32\drivers existe bel et bien.

Désactiver l'anti-phishing (anti ameçonnage) pour traiter un problème ponctuel, oui, mais ne pas le réactiver est une erreur.

Claude, je n'osais pas le dire sachant le sérieux de notre ami Francis !
Je désactive systématiquement ce genre de protection destinée aux non-avertis, mais chacun fait ce qu'il veut.

Francis, si tu as effectivement un dossier c:\Windows\Drivers, renomme-le en c:\Windows\Drivers-sec par exemple. Tu pourras toujours le supprimer après. Cette méthode est recommandée car tu as toujours le moyen de l'annuler.
De plus, il serait intéressant de rechercher dans le registre s'il y a une trace de ce chemin.

Ton avis sur IE8 devrait être révisé depuis la dernière version qui est d'ailleurs en "toutes langues".
Si tu peux désinstaller IE7, tu pourras ainsi déterminer s'il est la cause de ton problème.

Papy40 a écrit:Serait-ce une erreur de recopie car le dossier C:\WINDOWS\system32\drivers existe bel et bien.

Soyons précis, il s'agit du dossier C:\WINDOWS\Drivers et non C:\WINDOWS\system32\drivers dans lequel se trouve le fichier readme.html.

Je n'ai supprimé que le fichier, mais faudrait-il supprimer tout le dossier? Je vais observer maintenant ce qui va se passer.

Aski a écrit:Francis, si tu as effectivement un dossier c:\Windows\Drivers, renomme-le en c:\Windows\Drivers-sec par exemple. Tu pourras toujours le supprimer après. Cette méthode est recommandée car tu as toujours le moyen de l'annuler.

J'ai essayé de restaurer le fichier supprimé, et il me demande si je veux remplacer le fichier du 02/11/2008 par celui réactualisé au 04/02/2009. Ce qui veut dire qu'il y a longtemps qu'il se trouvait dans ce dossier. Je ne l'ai pas restauré. Je vais donc renommer le dossier entier.

En fait le fichier readme.html s'est reconstitué tout seul.

Salut Francis,

Donc, il y a bien un programme ou un script qui crée ce dossier (car il doit se recréer) et y met le fichier.
Ce fichier est-il toujours vide ?
Peux-tu vérifier s'il se crée alors que tu ne lances pas IE7 ?
Regarde également dans Programmes > Démarrage, s'il n'y a pas un raccourci qui te crée ce fichier.

Tu pourrais lancer MalWareBytes en mode sans échec (niveau le plus haut) si tu ne l'as pas déjà fait.
http://www.malwarebytes-full.info/fr/

Je n'y comprends plus rien, dans la corbeille le fichier que je voulais restaurer s'est transformé en dossier C:\WINDOWS\Drivers de 4Ko.

J'ai rebaptisé le dossier comme tu me l'as préconnisé avec -sec.

Je vais lancer ton lien et on verra!

Bon, j'ai installé le programme Malwarebytes qui a trouvé 8 éléments mis en quarantaine, mais pas le dossier C:\WINDOWS\Drivers pour lequel il m'a dit qu'il était introuvable (puisque rebaptisé C:\WINDOWS\Drivers-sec). Donc il semblerait qu'il soit légitime.

Enfin, de la soirée IE ne s'est pas fermé seul, donc il y a de l'espoir...

A bientôt!